#macOS

Codexでapi_key_model_discoveryの互換性エラーが出た場合の原因と対処法。CLIと常駐デーモンのバージョン不一致メカニズム、0.162.1での互換性チェック変更、手元の更新ログとデーモン更新コマンドをまとめる。

手元のMacでCodex CLIとClaude Codeのセッションログから、子エージェントの状態・時間・トークンを集計するビューアを作った。6時間33分かかったセッションは親の68%が子待ちで、30日分のCodexの子は実働のうちツール実行が5%、残りはモデルの応答だった。

M4 Mac miniのCodex 0.150.1で、stdioのMCPサーバを起動するとzshがSIGTTINでCodexを停止させる。shellツールでは直っていてMCPだけ残っている端末の切り離しの差と、止まったCodexが残したコンテナのリークまで実機で切り分けた。

SANS ISCが2026年4月30日に観測したHomebrew偽広告の感染チェーン。225バイトのzshから1,448バイト・2,647バイトの3段で展開し、osascriptで偽System Preferencesダイアログを出してKeychain・ブラウザ保存パスワード・暗号資産ウォレット・.sshを `glowmedaesthetics[.]com` へHTTP送信するMacSync Stealerの挙動・IoC・MITRE ATT&CKマッピング。

DEV Communityで紹介されていたRecoilを見て、ローカル開発で地味に面倒なポート占有プロセスの発見と終了を、Tauri製トレイアプリでどう短縮しているのか調べた。

iTerm2 3.6.9以前で、悪意あるファイルをcatで表示するだけでローカルコード実行される脆弱性。SSH Integrationのconductor偽装が原因で、3.7.0で修正された。

macOSのXNUカーネルに存在する32ビット整数オーバーフローにより、連続稼働49.7日でTCP接続が確立不能になる脆弱性が報告された。RFC 7323で定義済みの対処をAppleが実装していない設計上の欠陥。

AIコーディングエージェントのローカル隔離実行を実現する2つのアプローチ。macOSはAgent SafehouseがOSネイティブのsandbox-execでカーネルレベル制限、WindowsはCodexがVMベースのWindowsサンドボックスを活用する。

Claude Code の Cowork 機能がmacOSに最大21GBのVMバンドルを無警告で生成する問題が報告されている。削除しても再生成されCPU使用率55%に達するほか、macOS 26.xではvsock接続障害でVM起動自体が失敗するケースも。VMアーキテクチャの設計判断とコミュニティのワークアラウンドも取り上げる。

macOSアップデート後、cron経由のtmuxセッションからKeychainにアクセスできなくなり、Claude CLIのバッチ処理が静かに死んでいた。原因の特定と対処法、そしてこれがClaude CLI固有の問題ではなくmacOS Keychainの構造的な問題である話。

Trend MicroがAIエージェント経由の新しいAMOS配布手法を分析。OpenClaw上の悪性SKILL.mdが偽CLIインストール命令を仕込み、AIを仲介者として人間を操作する。

元Googleエンジニア3名がイランへの機密転送で起訴された事件と、NetEase製MuMu PlayerがmacOSで30分ごとに17種のシステム偵察コマンドを実行していた問題。ソフトウェアと人への信頼が揺らいだ週の記録。